Если вы уже читали нашу статью про NFT airdrop и бесплатные раздачи токенов, то знаете, что такие раздачи могут быть обычным способом взаимодействия проекта с пользователями.
Команды действительно могут отправлять NFT бесплатно, чтобы наградить первых участников, привлечь внимание к новой коллекции или собрать вокруг проекта активное сообщество.
Но вместе с этим у бесплатных NFT есть и другая сторона. Именно желание получить токен без покупки часто используют мошенники.
Если вы только начинаете знакомиться с этой темой, не переживайте. Разобраться, где настоящий airdrop, а где попытка обмана, проще, чем кажется в начале. Главное, знать, на какие моменты стоит обращать внимание.
В этой статье разберём самые распространённые схемы мошенничества с NFT airdrop и посмотрим, какие действия могут поставить под угрозу вас и ваш кошелёк.
Почему мошенники выбирают именно NFT airdrop
Бесплатные NFT привлекают внимание по понятной причине. Человек видит возможность получить токен от интересного проекта и хочет попробовать принять участие.
Особенно легко попасть под влияние, когда речь идёт о популярной коллекции или известном проекте. Если вокруг раздачи много людей, обсуждений и сообщений о скором запуске, может появиться желание действовать быстрее.
Именно этим пользуются мошенники. Они создают ощущение, что нужно успеть прямо сейчас. Например, могут писать, что осталось мало NFT, регистрация скоро закончится или нужно срочно подключить кошелёк.
В такой ситуации человек часто меньше проверяет информацию и быстрее выполняет действия, которые ему предлагают.
Но с настоящими NFT-проектами всё работает иначе. Хорошая команда обычно даёт пользователям время разобраться с условиями и не требует принимать решение за несколько минут.
Как выглядит поддельный NFT airdrop
Одна из самых распространённых схем это создание фальшивого сайта, который выглядит как официальный сайт настоящего проекта.
Мошенники могут копировать название коллекции, изображения, оформление страницы и даже использовать похожий адрес сайта. Если человек не проверяет источник, отличить такую копию бывает непросто.
Обычно схема выглядит так. Пользователь получает сообщение о бесплатном NFT, переходит по ссылке и видит знакомую кнопку подключения кошелька.
На этом этапе многие думают, что всё происходит как обычно. Нужно только подключить кошелёк и забрать свой NFT.
Но проблема в том, что перед вами может быть не настоящий сайт проекта, а его копия. После подключения пользователь может столкнуться с опасными запросами, которые уже не связаны с обычным получением NFT.
Поэтому первое правило простое. Перед тем как подключать кошелёк, всегда проверяйте, что вы находитесь именно на официальной странице проекта.
Почему нельзя подключать кошелёк к любому сайту
Когда человек участвует в настоящем NFT airdrop, подключение кошелька действительно может быть одним из этапов. Именно поэтому мошенники часто используют этот момент, чтобы получить доступ к активам пользователя.
Само подключение кошелька не является опасным действием. Обычно сайт получает только ваш публичный адрес, чтобы проверить участие в раздаче или понять, куда отправить NFT.
Проблема начинается тогда, когда после подключения сайт просит подтвердить что-то, что не связано с обычным получением NFT.
Например, при обычном подключении кошелька вы можете увидеть сообщение вроде «Connect Wallet» или «Подключить кошелёк». После подтверждения сайт просто получает возможность взаимодействовать с вашим адресом.
Но мошеннический сайт может попросить совсем другое. В окне кошелька могут появиться запросы на подпись сообщения, подтверждение транзакции или выдачу разрешения на управление токенами.
Для человека без опыта эти окна могут выглядеть непонятно. Кажется, что нужно просто нажать кнопку и забрать бесплатный NFT. Но перед подтверждением всегда нужно посмотреть, что именно вы разрешаете.
Стоит насторожиться, если сайт просит:
• отправить криптовалюту для «активации» получения NFT;
• подписать непонятное сообщение без объяснения, зачем это нужно;
• разрешить передачу ваших токенов другому адресу;
• подтвердить действие, смысл которого вы не понимаете.
Если вы не уверены, что означает запрос в кошельке, лучше остановиться и сначала разобраться. В NFT нет необходимости торопиться с подтверждением непонятных действий.
Чем отличается подключение кошелька от подтверждения операции
Эти два действия часто путают, особенно когда человек только начинает пользоваться NFT.
Подключение кошелька нужно для того, чтобы сайт увидел ваш адрес. Например, проект может проверить, есть ли у вас определённый NFT или подходите ли вы под условия airdrop.
Подтверждение операции работает иначе. В этот момент вы разрешаете выполнить действие в блокчейне.
Например, если проект отправляет вам NFT, может потребоваться подтвердить получение токена. Но если сайт просит разрешить передачу ваших существующих NFT или доступ к вашим активам, это уже совсем другая ситуация.
Перед каждым подтверждением полезно задать себе простой вопрос: «Понимаю ли я, что сейчас произойдёт?»
Если ответ отрицательный, лучше не продолжать. Несколько минут проверки помогут избежать проблем с кошельком.
Почему нельзя сообщать seed-фразу даже команде проекта
Есть правило, которое нужно запомнить сразу. Seed-фразу от кошелька нельзя передавать никому.
Эти слова используются для восстановления доступа к кошельку. Если другой человек получает seed-фразу, он может получить полный контроль над вашими активами.
Иногда мошенники представляются сотрудниками поддержки и пишут пользователям, что нужно «проверить кошелёк», «исправить ошибку» или «подтвердить участие в airdrop».
Но настоящей команде проекта эта информация никогда не нужна. Для отправки NFT достаточно знать адрес кошелька.
Если кто-то просит seed-фразу, пароль или данные для восстановления доступа, не продолжайте общение и не отправляйте эту информацию.
Фальшивые сообщения от имени NFT-проектов
Ещё одна популярная схема связана с личными сообщениями.
Мошенники создают аккаунты, похожие на настоящие страницы NFT-проектов. Они могут использовать похожее название, логотип и оформление, чтобы вызвать доверие.
После этого они пишут пользователям и предлагают забрать бесплатный NFT по специальной ссылке.
Если вы получаете такое сообщение, не стоит сразу переходить по ссылке. Сначала проверьте информацию на официальных страницах проекта.
Настоящие команды обычно публикуют важные объявления открыто. Если раздача действительно существует, о ней можно найти информацию не только в одном личном сообщении.
Как проверить NFT airdrop перед участием
Полностью исключить все риски в интернете невозможно. Но большинство проблем с NFT airdrop появляется из-за спешки. Человек видит бесплатный NFT, быстро переходит по ссылке и подтверждает действия, не разобравшись, что именно происходит.
Поэтому перед участием лучше сначала проверить сам проект.
Посмотрите официальный сайт, страницы проекта в социальных сетях и информацию о команде. Если о раздаче написано только в одном случайном сообщении, а на официальных площадках ничего нет, лучше не торопиться.
Также обратите внимание на условия участия. Хороший проект обычно объясняет, зачем проводится airdrop, что нужно сделать пользователю и когда будет проходить раздача.
Что делать, если вы уже подключили кошелёк к подозрительному сайту
Иногда человек понимает, что сайт мог быть ненадёжным, уже после подключения кошелька. В такой ситуации не стоит сразу паниковать.
Сам факт подключения кошелька ещё не означает, что ваши NFT или криптовалюта находятся в опасности. Если вы только нажали кнопку Connect Wallet и ничего больше не подтверждали, сайт обычно получил только ваш публичный адрес.
Но если вы подписывали какие-то действия в кошельке, стоит проверить, какие разрешения были выданы.
Для этого существуют специальные сервисы, которые показывают, какие приложения получили доступ к вашим токенам.
Один из самых популярных вариантов это Revoke.cash. Сервис позволяет подключить кошелёк и посмотреть активные разрешения. Если вы видите незнакомый сайт или приложение, доступ можно отменить.
Также можно использовать специальные инструменты блокчейн-обозревателей. Например, в сети Ethereum есть Etherscan Token Approval Checker, в BNB Chain используется BscScan Token Approval Checker, а для Polygon существует Polygonscan Token Approval Checker.
Эти сервисы показывают, какие токены могут быть использованы через выданные разрешения. Если вы когда-то подключали кошелёк к разным сайтам и уже не помните к каким, такая проверка помогает навести порядок.
При этом важно понимать разницу. Отмена разрешения не возвращает уже потерянные активы. Она только убирает возможность использовать определённый доступ в будущем.
Главные правила безопасности при участии в NFT airdrop
Чтобы безопаснее участвовать в бесплатных раздачах, достаточно запомнить несколько простых правил.
Всегда ищите информацию о airdrop через официальные страницы проекта. Не переходите по первым ссылкам из случайных сообщений.
Никому не передавайте seed-фразу от кошелька. Она не нужна для получения NFT и не является способом подтверждения участия.
Перед подтверждением действий в кошельке смотрите, что именно вы разрешаете. Если непонятно, зачем нужен запрос, лучше сначала разобраться.
Не верьте обещаниям гарантированной прибыли. Даже настоящий NFT airdrop не означает, что полученный токен обязательно будет иметь высокую стоимость.
Главное правило простое. Не нужно отказываться от всех бесплатных раздач из-за риска мошенничества, но и доверять первому предложению тоже не стоит.
Что в итоге
NFT airdrop могут быть полезным способом познакомиться с новыми проектами и получить токены от интересных коллекций. Проблема возникает не из-за самих раздач, а из-за людей, которые используют интерес пользователей в своих целях.
Мошенники чаще всего рассчитывают на спешку. Они создают поддельные сайты, отправляют похожие сообщения и пытаются заставить человека подтвердить действие, смысл которого он не понимает.
Если проверять источники, внимательно читать запросы кошелька и не передавать секретные данные, участие в NFT airdrop становится намного безопаснее.
В NFT не нужно торопиться. Лучше потратить несколько минут на проверку проекта, чем потом разбираться с последствиями необдуманного действия.
Как говорится: Тише едешь — дальше будешь!